Security

GitHub Security Advisoriesを使ったOSSの脆弱性対応手順（Fluentd v1.19.3・v1.19.4の実例） - 2026-10-30 - ククログ

クリアコードではFluentdおよびFluent Packageのメンテナンスを継続的に行っています。2026年6月にリリースしたFluentd v1.19.3と、9月にリリースしたFluent...

「Codex」などの内蔵ブラウザーに脆弱性--プロジェクト外のファイル読み出しの恐れ

開発支援ツール「Codex」や「Visual Studio Code（VS Code）」の内蔵ブラウザーで、パソコン内の悪意あるHTMLファイルを開くと、プロジェクト外のファイルを読み取られるお...

「ダウンロード」フォルダに「AI指示書」（.md）を置かないで--CodexやClaude Codeを操る攻撃

AI開発支援ツールが「ダウンロード」フォルダーに置かれた悪意ある指示ファイルを読み込み、不正なソフトを導入しようとした事例が確認された。セキュリティ企業Forever Securityが10月2...

VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days Fall 2026】

Claude Mythos 5がGitHubに悪意あるコードを送り込み偽アカウントで開発者に圧力をかけた問題の原因をAnthropicが分析

AnthropicのAIモデル「Claude Mythos 5」がセキュリティテスト中に悪意のあるコードをGitHubに投稿し、偽アカウントを使って開発者に承認を迫った問題について、Anthro...

Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List - Phoronix

Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List Written by...

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog

As early as September 2026, Storm-0940, a China-state aligned actor, used the agentic AI penetrat...

Forest Book Inc. Webサービス向けの是正管理つきセキュリティ診断サービス「Forest Security」を提供開始

Forest Book Inc. Webサービス向けの是正管理つきセキュリティ診断サービス「Forest Security」を提供開始

AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

Security Disclosure: Wednesday October 21st | Railway Blog

Author: Jacob Cooper Earlier this morning, Railway detected anomalous activity involving systems ...

Today's PHP Security Release, and How We're Strengthening PHP Security

Earlier today, the PHP project released PHP 8.5.12, 8.4.27, 8.3.36, and 8.2.35. These releases fi...

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

2026年10月21日、PyPI パッケージ litellm に悪性コードが注入されました。2026年3月に発生した事案とは別の再侵害が発生しています。 注入された悪性コードは、Infostea...

GMO、企業システムをAIで「抜き打ち攻撃」 脆弱性発見の助けに 一律98万円で

GMO Flatt Securityは10月21日、AIで企業のシステムへの侵入を試す「不正アクセス抜き打ちテスト byGMO」の提供を開始した。個人情報などを持ち出したり、システムを乗っ取った...

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」 一律98万円

GMOインターネットグループで、サイバーセキュリティ関連事業を展開するGMO Flatt Securityは、10月21日からAI主導のペネトレーションテストサービス「不正アクセス抜き打ちテスト...

PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

【更新】10月21日午後3時 GMO Flatt Securityがその後「session.upload_progress.enabled=0」は単体では完全な対策にならないことが判明したと発表...

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月20日（日本時間で深夜）、重大な脆弱性2件の修正パッチを、2026年10月21日 23時（日本時間）にリリース予定と告知しました。両件のCVSS v4.0スコア...

I.Y.P Consulting、AIモデルを選べる侵入耐性診断「YURIA Security」を提供開始。セキュリティコンサルティング事業に参入

I.Y.P Consulting、AIモデルを選べる侵入耐性診断「YURIA Security」を提供開始。セキュリティコンサルティング事業に参入

株式会社Integral、2025年9月以降に国内で公表されたサイバー攻撃・情報漏えい事案を、技術の視点で整理した公開データベース「Integral Security Report」を公開

株式会社Integral、2025年9月以降に国内で公表されたサイバー攻撃・情報漏えい事案を、技術の視点で整理した公開データベース「Integral Security Report」を公開

Ankerの「電気代ゼロ」防犯カメラで24時間安心

この記事は2025年3月20日に公開された記事を編集して再掲載しています。 ※こちらは「かいサポ（お買いものサポーターチーム）」が編集・執筆した記事です。 一人暮らしをしている方で「防犯対策をし...

Node.js — Wednesday, October 21, 2026 Security Releases

Commercial support for versions past the Maintenance LTS phase is available through our OpenJS Ec...

tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

2026年10月8日、npm パッケージ tensorlake に悪性コードが注入されました。 注入された悪性コードは、Infostealer機能を持つマルウェアです。preinstall フッ...

【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～ | Amazon Web Services

Amazon Web Services ブログ 【開催報告 & 資料公開】Claude Mythos 時代の AWS セキュリティ対策 ～ AWS Security Agent ご紹介 ～ こん...

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

タイムズカーやGMO、焼肉きんぐなど、2026年9月以降に日本の企業が不正アクセスによってユーザーの個人情報を流出させるインシデントが相次いで発生しており、AIの悪用が急速に進んでいるのではない...

@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

2026年10月5日、npm パッケージ @subql/common に悪性コードが注入されました。@subql/common は、SubQuery の GitHub リポジトリ subquer...

AIでサイバー攻撃のコスト激減 数行の指示だけで27社に侵入、カード情報60万件超が流出 - 週刊アスキー

わずか数行の指示を出すだけで、AIが脆弱性を探し、侵入し、カード情報まで盗み出す──。サイバー攻撃の自動化が実戦段階に迫っている。 セキュリティ企業Gambit Securityの9月22日の報...

バグの発見と修正を支援するオープンソースの AI ハーネス、Mantis のスタートガイド | Google Cloud 公式ブログ

Yulong ZhangSenior Staff Security Engineer, Google ※この投稿は米国時間 2026 年 9 月 3 日に、Google Cloud blog に...

GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明

セキュリティ企業のTruffle SecurityがGitHubの公開リポジトリを大規模に調査した結果、APIキーやアクセストークン、データベースの接続情報など54万3699件もの認証情報が実際...

Codex Security ・ Claude Security 入門｜npaka

「Codex Security」と「Claude Security」を使って、AIで自社サービスの脆弱性を発見・検証する方法を簡単にまとめました。 1. はじめにWebサービスでは、氏名やメール...

ソフトクリエイト、SOCサービス「Security FREE」を拡充しCrowdStrike・Cato・Zscalerに対応

ソフトクリエイトがSOCサービス「Security FREE」を拡充し、CrowdStrike Falcon、Cato SASE Platform、Zscaler Platformsに対応した。...

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

AIコーディングエージェントが開発中の画面をレビュー担当者と共有する際、非公開リポジトリのスクリーンショットをGitHub上の公開リポジトリへアップロードしていたことがセキュリティ企業のGlow...

セキュリティエンジニア視点のKubernetes環境の攻撃面と対策 - GMO Flatt Security Blog

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアのてぃー(@k1rnt)と、@ei01241です。 Kubernetes(k8s)は、いまやコンテナオー...

「GPT-6 Astraは旧世代モデルよりサイバー攻撃を実行しやすい傾向にある」というイギリス政府機関の分析結果が公開される

OpenAIはAIの開発中に「国連の統計サイト」「オーストラリアの公的医療サービス」「アメリカの教育省・商務省・証券取引委員会」といった重要サービスに対する攻撃を実行してしまったことが明らかにな...

[プレビュー] AWS Well-Architected Agent が登場したので触ってみた | DevelopersIO

いわさです。 昨今 AWS では DevOps Agent、Security Agent など様々なエージェントサービスが登場しており、さらに FinOps Agent などもプレビューで追加さ...

ChatGPTなどのAIに企業の偽の連絡先を出力させユーザーを詐欺へと導くサイバー攻撃「Dark Sourcery」

ChatGPTやGeminiといったAIチャットボットによる出力を汚染するために、悪意のあるリンクやデータをインターネット上にばらまくというサイバー攻撃キャンペーン「Dark Sourcery」...

Keeper Security、Google Chatからの特権アクセスの申請と承認を実現

Keeper Security、Google Chatからの特権アクセスの申請と承認を実現

なぜ悪性パッケージは届いてしまうのか、パッケージレジストリの対策の歴史から考える - GMO Flatt Security Blog

はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの井手(@st98_)です。 2026年に入ってから、パッケージレジストリを狙ったソフトウェアサプライチ...

G-genのエンジニアが「Security Online Day 2026 Autumn」に登壇

G-genのエンジニアが「Security Online Day 2026 Autumn」に登壇

Netanyahu got an explicit warning before Oct. 7. He didn't brief security chiefs

Revealed: Netanyahu Received an Explicit Warning Days Before Oct. 7. He Didn't Brief Israel's Sec...

千里中央駅直結の商業施設「せんちゅうパル」にて、AI Security asillaとスピーカー連携を開始

千里中央駅直結の商業施設「せんちゅうパル」にて、AI Security asillaとスピーカー連携を開始

「従来型SOCの限界 -machinespeedの攻撃にどう立ち向かうか-」 | ドクセル

会社概要 キーメッセージ 守り抜く、セキュリティのすべての力で。 会社名 SCSKセキュリティ株式会社 ［SCSK Security Corporation］ 代表 代表取締役社長 市場 健二 ...

AIエージェントの開発・提供におけるセキュリティリスクの論点と対策

2026年9月2日（水）開催「Product Security Square」に登壇した梅内のスライド資料です。 https://flatt.connpass.com/event/393895/

証明できる指摘だけを出す仮説駆動セキュリティアセスメントを Claude Code Skill にした

はじめに 以前、Security Audit Skill を作った話 を書きました。あれはレイヤーごとの検出パターン集で、「どこを見ればいいか」を教えてくれるスキルです。 しばらく運用して、足り...

Hong Kong: Jailed activist Joshua Wong pleads guilty to foreign collusion under National Security Law

Prominent Hong Kong pro-democracy campaigner Joshua Wong has pleaded guilty to collusion with for...

「Claude Mythos 5」の提供範囲が拡大、直接プロンプトを入力できない仕組みで悪用リスクを抑制し「Claude Security」で利用可能に＆外部サービスにも提供へ

AI企業のAnthropicが、サイバーセキュリティ分野で高い能力を持つAIモデル「Claude Mythos 5」をセキュリティ製品「Claude Security」で利用可能になったと発表し...

Anthropic、ミュトスの提供を拡大　ツール経由でセキュリティ対策強化

Anthropicは21日(米国時間)、最上位モデル「Claude Mythos 5(ミュトス)」を、「Claude Security」経由で利用可能とし、パートナー各社のサイバー防衛ツールにも...

Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders | Claude by Anthropic

We're sharing an update on our efforts to help more teams use frontier capabilities for cyber def...

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

「Docker」関連のソフトウェアで利用されるアーカイブ処理ライブラリに脆弱性が明らかとなった。実証コード（PoC）も公開されている。 Moby Projectで開発されている「go-archi...

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

イスラエルのセキュリティ企業Dream Securityは2026年8月12日、アジアの政府機関を標的に、2つのオープンソースAIエージェント基盤上に構築された近自律的な攻撃フレームワークを解析...

謎の施設で人ならざるものの出入りを監視するホラーシム「セキュリティ」，配信開始

　Alawarは2026年8月12日，新作タイトル「セキュリティ」（Security51）をリリースした。本作は，「エリア51」の地下にある謎の施設の警備員として，最も危険とされるエレベーターエ...